Ledger donanım cüzdanları, bir bayi üzerinden gerçekleştirilen tedarik zinciri saldırısının hedefi oldu

Ledger, suç örgütünün orijinal donanım cüzdanları satın aldığını, bunlara gizli bileşenler yerleştirdiğini ve cihazları Güneydoğu Asya’daki distribütörler aracılığıyla yeniden sattığını söylüyor. Değiştirilmiş cihazlar, kurulum sırasında kurtarma ifadelerini çalabiliyor ve saldırganların cüzdanlardaki varlıkları boşaltmasına imkân tanıyordu. Müşterilerin Malezya merkezli CryptoBilis adlı satıcıyla bağlantılı kayıplar bildirmesinin ardından Ledger, kurcalanmış en az bir cihazı doğruladı. Blockchain araştırmacısı Specter, yaklaşık 86 milyon doların çalındığını tahmin etti; ancak Ledger toplam kayıpları veya mağdur sayısını doğrulamadı. Bildirildiğine göre saldırganlar, kurtarma ifadelerini toplamak, varlıkları taşımak ve parayı aklamak için sistemler kurmaya milyonlarca dolar harcadı. Ledger olayı, çiplerinin, işletim sisteminin veya sunucularının ele geçirilmesi değil, bir dağıtım kanalı saldırısı olarak tanımlıyor. Şirket, envanteri kontrol ederken Güneydoğu Asya ve Hong Kong’daki distribütörlerden satışları durdurmalarını istedi; şu ana kadarki örneklem kontrollerinde başka kurcalanmış cihaz bulunmadı. Ledger, iade edilen cihazların yeniden satılmasını yasakladı ve mağazalara ürünleri satın alma sırasında doğrudan müşterilere teslim etmeleri talimatını verdi. Şirket, fonların izini sürmek ve saldırganların altyapısını dağıtmak için kolluk kuvvetleri ve güvenlik araştırmacılarıyla çalışıyor. Ledger donanım cüzdanlarına yönelik saldırı, daha geniş cüzdan güvenliği endişeleri sürerken kripto kullanıcılarının tedarik zincirindeki risklere dikkat çekiyor. Bu endişeler arasında, temmuz ayında Coldcard kullanıcılarından yaklaşık 120 milyon dolar çalındığına ilişkin haber de bulunuyor.